CVE-2008-1084

总结

Microsoft Windows 2000 SP4、XP SP2、Server 2003 SP1 和 SP2、直至 Vista SP1 以及 Server 2008 的内核中存在一个未指定的漏洞，该漏洞允许本地用户通过与不当输入验证相关的未知向量执行任意代码。注意：后来有报告指出，受影响的函数之一是 win32k.sys 中的 NtUserFnOUTSTRING。

• WindowsElevation研究

  Windows 提权（持续更新）

• Microsoft Windows XP SP2 - 'win32k.sys' Local Privilege Escalation (MS08-025)漏洞利用

  Ruben Santamarta · windows · 2008年4月28日

• Microsoft Windows XP/Vista/2000/2003/2008 Kernel - Usermode Callback Privilege Escalation (MS08-025) (1)